Никто
читать, искать, сравнивать
Сессия
один источник в пределах визита
Аккаунт
заказ, отзыв, история
Уникальный человек
один на человека между сервисами
Откуда рамка
5 ноября 2026 года Cloudflare вместе с Tools for Humanity (World ID) объявила коалицию Trusted Agent Delegation — «доверенное делегирование». Её мысль: делить трафик на «людей» и «ботов» больше нельзя. Агент, который покупает по поручению человека, — не враг сайта. Сайту нужен другой вопрос: можно ли доверить это действие тому, кто стоит за агентом.
Ответ складывается из трёх частей: уровня опознания человека, его репутации на сайте и ответственности оператора агента — оператор должен реагировать на жалобы сайта, чтобы сайту не приходилось блокировать агента целиком.
На ноябрь 2026 года это коалиция для обсуждения, а не спецификация: участники не названы, сроки не объявлены. Технически рамка опирается на уже существующие механизмы, прежде всего Web Bot Auth, а проблемы коалиция собирается выносить в IETF.
Четыре уровня
| Уровень | Что знает сайт | Для каких действий |
|---|---|---|
| 0 · Никто | ничего: агенту не нужно себя называть | чтение страниц, поиск, сравнение цен |
| 1 · Сессия | что запросы идут от одного источника в пределах визита, но не кто это | корзина, ограничение частоты запросов |
| 2 · Аккаунт | учётную запись человека на этом сайте и её историю | заказ, отзыв, возврат, личный кабинет |
| 3 · Уникальный человек | что за агентом один и тот же реальный человек — даже на другом сайте и с новой почтой | первая скидка, повторная регистрация, дорогие и необратимые действия |
Для высшего уровня нужен идентификатор, который у человека один и держится между сервисами: документ или подтверждение «я человек», например World ID. Ступени и примеры действий — по описанию Cloudflare; русские названия — словарь «Агентономики».
Главное правило — соразмерность
- Не требовать лишнего. Если для чтения каталога требовать аккаунт, уйдут и люди, и честные агенты, а нечестные зарегистрируют новый.
- Поднимать уровень вместе с риском. Деньги, необратимые действия, бонусы «только для новых» — повод требовать ступень выше.
- Копить репутацию, а не банить. Человек, который годами покупает через агента, заслуживает доверия, даже если его агент «похож на бота». Тот, кто меняет личности, чтобы не копить историю, — сигнал.
Какой уровень требовать для каждого действия на вашем сайте, можно собрать в генераторе политики на agentfirewall.ru.
Как это связано с KYA и KYH
| Вопрос | Чем отвечают |
|---|---|
| Чей это агент? | KYA, проверка 1 «Кто»: владелец, оператор, подпись запросов |
| Что ему поручено? | KYA, проверка 2 «Полномочия»: действия, лимиты, срок, отзыв |
| Что он делал раньше? | KYA, проверка 3 «След» — и репутация в рамке Cloudflare |
| Насколько сайт знает человека за агентом? | Уровень опознания: никто, сессия, аккаунт, уникальный человек |
| Есть ли за агентом живой человек? | KYH: подтверждение провайдера без данных самого человека |
KYA проверяет агента, уровень опознания — человека за ним. Это разные вопросы: известный агент крупной компании может работать на анонимного пользователя, а безымянный агент — на постоянного клиента с десятилетней историей.
Цена высшего уровня
Идентификатор, который держится между сервисами, позволяет связывать действия человека на разных сайтах. Cloudflare сама называет это риском для приватности. Поэтому важно, что именно получает сайт на уровне 3: сам идентификатор или только ответ «да, это один и тот же человек».
Российский открытый черновик KYH-RU идёт вторым путём: магазин получает подписанное утверждение провайдера с парным псевдонимом — у каждого сайта он свой, и сайты не могут сверить его между собой.
Что в России
Ступеней опознания для ИИ-агентов в российских правилах на ноябрь 2026 года нет. Действия от имени компании по-прежнему опираются на подпись и машиночитаемую доверенность, которые выдаются людям, а не программам.
Дальше — мнение редакции. Три нижние ступени российский сайт может ввести уже сейчас, своими силами. Для четвёртой нужен внешний провайдер, которому доверяют все, — и тут важно не повторить ошибку «передавать сайту всё», а передавать только подтверждение.